Le cybercriminel ChimeraZ revendique la publication d’une base de données attribuée à France-Terrain.com, un portail spécialisé dans la recherche de terrains constructibles en France.
Contrairement à plusieurs fuites immobilières récentes portant principalement sur des annonces ou des prospects, les fichiers diffusés semblent contenir des informations issues de l’environnement interne de gestion de la plateforme. La base est proposée au format SQL pour un volume d’environ 8,7 Mo.
Des données professionnelles et historiques
Les échantillons publiés montrent plusieurs tables contenant des informations relatives à des mairies, agences immobilières, lotisseurs, promoteurs et professionnels du secteur foncier.
- coordonnées complètes d’entreprises ;
- adresses e-mail professionnelles ;
- numéros de téléphone fixes et mobiles ;
- noms de dirigeants ou de contacts ;
- adresses postales ;
- informations commerciales ;
- historique des échanges avec les contacts ;
- notes internes de prospection ;
- commentaires de suivi commercial ;
- identifiants de comptes utilisateurs.
Plusieurs enregistrements contiennent des annotations détaillées rédigées par les équipes commerciales au fil des années. Certaines notes mentionnent des échanges téléphoniques, des situations professionnelles, des changements d’activité, des demandes de désinscription ou encore des informations de gestion client.
Des informations qui ne semblaient pas destinées à être publiques
L’un des éléments les plus sensibles de cette revendication réside dans la présence de commentaires internes parfois très détaillés. Les exemples publiés montrent des observations commerciales remontant jusqu’à plus de dix ans, accompagnées de coordonnées personnelles ou professionnelles et de comptes-rendus d’échanges téléphoniques.
Certains fichiers semblent également contenir des informations relatives à des utilisateurs du site, notamment des identifiants, des adresses e-mail professionnelles et des éléments de configuration associés à leur compte.
Une cartographie du secteur immobilier et foncier
France-Terrain.com référence de nombreux acteurs impliqués dans la commercialisation de terrains constructibles : agences immobilières, lotisseurs, promoteurs, collectivités locales ou encore constructeurs de maisons individuelles.
La base revendiquée semble constituer une véritable base de prospection historique regroupant plusieurs milliers de contacts professionnels répartis sur l’ensemble du territoire français.
Quels risques ?
Ce type de données peut être utilisé pour mener des campagnes de démarchage ciblé, de phishing ou d’usurpation d’identité. Les informations contextuelles présentes dans les commentaires permettent également à un attaquant de personnaliser ses approches en s’appuyant sur des échanges réels entre les équipes commerciales et leurs contacts.
La présence d’adresses e-mail, de numéros de téléphone et de notes internes augmente considérablement la valeur de ce type de fuite pour les cybercriminels spécialisés dans les escroqueries professionnelles.
Une nouvelle revendication dans l’immobilier
Cette publication s’ajoute à la longue série de revendications visant depuis plusieurs semaines des acteurs de l’immobilier, des logiciels métiers et des plateformes de diffusion d’annonces. Contrairement à certaines bases contenant essentiellement des informations publiques, celle-ci semble inclure des données internes de gestion et de prospection qui n’étaient pas destinées à être accessibles publiquement.
À ce stade, aucune communication officielle de France-Terrain.com n’a été identifiée concernant cette revendication. L’origine exacte des données et les circonstances de leur extraction restent à confirmer.